[发明专利]信息安全保存方法及装置

说明书

本发明实施例提供一种信息安全保存方法及装置，属于数据处理领域。所述方法通过将获取的诊疗信息采用标识密码加密方法进行加密，然后将所述加密后的诊疗信息进行保存，由此本方法在专家对患者诊疗过程中对诊疗信息采用标识密码进行加密，从而实现密钥的轻松管理。

技术领域

本发明涉及数据处理领域，具体而言，涉及一种信息安全保存方法及装置。

背景技术

在现有远程医疗系统中，一般由患者终端、专家终端和医疗平台组成，专家和患者通过互联网接入医疗平台，实现专家对患者的远程诊断与治疗，在接入和诊断过程中，需要对专家身份进行认证，同时对患者信息、诊疗信息等信息进行保密传输及存储，以保障患者的隐私，现有技术中采用对称密钥或公钥密码体制方式对信息进行加密，但是由于专家和患者数量较大，面临着密钥管理上的困难。例如，在对称密码方式中，当专家经过系统认证登录系统之后，可以获得解密患者信息的密钥，但是这种密钥应当是一对一的，即一个专家只对应一个患者的一次病情，当专家、患者、病情不断增长的时候，密钥数量也随之不断增长，密钥的管理将越来越困难。如果使用公钥密码体制(PKI)，则需要有一个证书管理机构进行密钥管理，公私钥对由证书管理机构管理。在通信之前，为信息保密起见，信息发送方需要先从证书管理机构获取接收方的公钥，使用接收方公钥加密信息后再发送给接收方，该过程对证书管理机构依赖较大，密钥管理依然困难。

发明内容

有鉴于此，本发明实施例的目的在于提供一种信息安全保存方法及装置，以改善上述问题。

第一方面，本发明实施例提供了一种信息安全保存方法，应用于专家与患者进行信息交互的信息交互系统中的专家终端，所述方法包括：将获取的诊疗信息采用标识密码加密方法进行加密；将所述加密后的诊疗信息进行保存。

进一步地，将获取的诊疗信息采用所述标识密码加密方法进行加密，包括：基于获取的专家信息、患者信息以及所述诊疗信息生成公钥；根据所述公钥生成私钥；将所述私钥进行保存且利用所述公钥对所述诊疗信息进行加密。

进一步地，在将获取的诊疗信息采用标识密码加密方法进行加密之后，将所述加密后的诊疗信息进行保存之前，还包括：判断所述诊疗信息是否加密成功；在为是时，执行步骤：将所述加密后的诊疗信息进行保存。

进一步地，将获取的诊疗信息采用标识密码加密方法进行加密之后，判断所述诊疗信息是否加密成功之前，还包括：将采用标识密码加密方法进行加密后的诊疗信息采用预设标识进行标识；判断所述诊疗信息是否加密成功，包括：判断所述加密后的诊疗信息是否标识有预设标识；在为是时，为所述诊疗信息分配表征所述诊疗信息加密成功的加密成功标识。

进一步地，在所述加密后的诊疗信息未标识有预设标识时，所述方法还包括：为所述诊疗信息分配表征所述诊疗信息加密失败的加密失败标识。

第二方面，本发明实施例提供了一种信息安全保存装置，运行于专家与患者进行信息交互的信息交互系统中的专家终端，所述装置包括：加密模块，用于将获取的诊疗信息采用标识密码加密方法进行加密；保存模块，用于将所述加密后的诊疗信息进行保存。

进一步地，所述加密模块包括：公钥生成单元，用于基于获取的专家信息、患者信息以及所述诊疗信息生成公钥；私钥生成单元，用于根据所述公钥生成私钥；公钥加密单元，用于将所述私钥进行保存且利用所述公钥对所述诊疗信息进行加密。

进一步地，所述装置还包括：判断模块，用于判断所述诊疗信息是否加密成功。

进一步地，所述装置还包括：标识模块，用于将采用标识密码加密方法进行加密后的诊疗信息采用预设标识进行标识；所述判断模块包括：标识判断单元，用于判断所述加密后的诊疗信息是否标识有预设标识；成功标识分配单元，用于在所述标识判断单元判断所述加密后的诊疗信息标识有预设标识时，为所述诊疗信息分配表征所述诊疗信息加密成功的加密成功标识。